Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.743.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) pss.al####.com:80
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) adser####.go####.com:443
- TCP(TLS/1.0) l####.4####.top:443
Запросы DNS:
- adser####.go####.com
- l####.4####.top
- pns.al####.com
- pss.al####.com
- ssl.gst####.com
- www.go####.com
- www.gst####.com
Запросы HTTP POST:
- pss.al####.com/iku/log/acc
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1113f5ad-3d07-4822-b703-77f3122e48f2
- /data/data/####/2cea4bf5-81fa-439d-a5d9-53e011e32dca
- /data/data/####/2e08967d-70bb-43f1-91fb-057d23bd5f58.jar
- /data/data/####/32adbbf1-2fe7-409d-b122-e68f20367c0e.jar
- /data/data/####/7467f6ec-147f-410c-869c-e1a488aa213f.jar
- /data/data/####/9656ea30-973f-4d8c-a0d8-bf6f6f475add
- /data/data/####/9c7b7c38-fee2-4746-972b-3d5578021b4e.jar
- /data/data/####/d56c1b8a-90cb-439b-ab04-bf44c21a9b51.jar
- /data/data/####/d9930857-fadf-4d9f-9723-2698f43e02f9
- /data/data/####/edc5bcfe-1b74-4074-a379-365dde680efc
- /data/data/####/mivmi.xml
- /data/data/####/vmeni.db-journal
- /data/media/####/.nomedia
Другие:
Запускает следующие shell-скрипты:
- ls -l /system/bin/su
Загружает динамические библиотеки:
- andengine
- pcdn_acc
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, IMEI и т. д.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
